Quem deve ter permissão para bloquear, mover ou abrir horário na agenda dos dentistas da clínica: recepção, CRC ou o próprio dentista?

"Quem deve ter permissão para bloquear, mover ou abrir horário na agenda dos dentistas da clínica: recepção, CRC ou o próprio dentista?"

Segunda-feira de manhã. A recepção abre o sistema e encontra a tarde de quinta de um dos dentistas bloqueada.

Sem motivo anotado. Com pacientes que já estavam confirmados.

Ninguém sabe quem bloqueou. O login da recepção é o mesmo para todo mundo do balcão.

Na mesma semana, a CRC "segurou" um horário com um bloqueio genérico para um paciente que prometeu voltar. Ele não voltou. A cadeira ficou vazia e ninguém assumiu.

O problema não é a recepção, a CRC ou o dentista. É que ninguém é dono de cada ação.

A resposta curta: a recepção e a CRC operam a agenda (marcam e remarcam dentro da grade), o dentista pede o bloqueio com antecedência e o dono, ou o gestor que ele nomear, aprova o bloqueio que derruba paciente e é o único que altera a grade. Tudo com login individual e trilha de auditoria.

E isso não é só boa gestão. A LGPD (Lei 13.709/2018) obriga os agentes de tratamento, a clínica entre eles, a adotar medidas técnicas e administrativas contra acesso não autorizado e alteração indevida de dados pessoais (art. 46). A agenda carrega dado de saúde.

Neste guia você vai ver:

• As quatro ações que costumam virar uma permissão só, e por que separá-las
• Os perfis de acesso e a matriz de responsabilidade por ação, prontos para copiar
• Por que nem o dentista nem a recepção devem mexer sozinhos na grade
• A política de bloqueio por escrito, o protocolo dos pacientes derrubados e o que o Código de Ética tem a ver com isso
• LGPD, login individual e trilha de auditoria: o que a lei e a ANPD pedem
• IA de agendamento, dentista parceiro, rotatividade, várias unidades, indicadores e um plano de implantação

A resposta direta: quem opera, quem pede e quem aprova

A pergunta "recepção, CRC ou dentista?" junta três papéis diferentes numa palavra só. Separe os três e o conflito some.

1. Quem opera: recepção e CRC. Criam, confirmam, remarcam e cancelam consultas, sempre dentro da grade que está aberta.
2. Quem pede: o dentista. Solicita o bloqueio (curso, férias, folga, compromisso) com antecedência e motivo, por um canal que deixa registro.
3. Quem aprova e desenha: o dono, ou o gestor com essa alçada. Aprova o bloqueio que derruba paciente marcado e é o único que abre, fecha ou altera a grade de atendimento.

Uma regra atravessa os três papéis: quem pede não é quem aprova.

É o mesmo princípio que, em qualquer empresa, separa quem solicita um pagamento de quem o autoriza. Na agenda, a moeda é o horário de cadeira.

Lembre: a agenda não é da recepção nem do dentista. É da clínica, e cada mexida nela precisa ter um dono com nome e sobrenome.

Sinais de que ninguém é dono da sua agenda

Antes de desenhar a regra, faça o diagnóstico. Repare nestes pontos:

• Bloqueios sem motivo escrito, ou com "pessoal" repetido semana após semana.
• Horários marcados como "reservado", "segurar" ou com nome de paciente genérico.
• Paciente reclamando que foi remarcado pela clínica mais de uma vez no mesmo tratamento.
• Turno aberto no sistema sem auxiliar escalada nem sala definida.
• Um usuário "recepcao" usado por várias pessoas, às vezes até pelo dentista.
• Ninguém consegue responder, em poucos minutos, quem mexeu num horário e por quê.

Reconheceu mais de um? A agenda da sua clínica está sendo decidida por quem chega primeiro ao teclado.

As quatro ações que viram uma permissão só (e não deveriam)

Quando "ter acesso à agenda" significa poder fazer tudo, quatro ações muito diferentes ficam no mesmo botão:

1. Criar consulta: ocupar um horário livre dentro da grade.
2. Mover ou remarcar consulta: trocar o paciente de dia, hora, sala ou profissional.
3. Bloquear horário: fechar parte da grade para atendimento (folga, curso, almoço, reunião).
4. Abrir ou alterar a grade: mudar dias, turnos e duração dos atendimentos do profissional.

Cada uma mexe numa coisa diferente e tem um risco diferente. Some duas ações que costumam ficar escondidas no pacote (excluir consulta e ver a agenda dos outros) e o quadro fica assim:

Ação	O que muda	Risco quando qualquer um pode	Quem deveria executar
Criar consulta	Ocupa um horário livre da grade	Baixo, se a grade estiver certa	Recepção, CRC e IA de agendamento
Mover ou remarcar	Troca dia, hora, sala ou profissional	Remarcação forçada pela clínica; paciente empurrado para longe	Recepção e CRC, a pedido do paciente ou por regra aprovada
Bloquear horário	Fecha parte da grade	Derruba paciente confirmado; esconde ociosidade	Recepção lança, depois da aprovação
Abrir ou alterar grade	Muda a disponibilidade do profissional	Turno sem dentista, sem auxiliar ou com duração errada	Dono ou gestor
Excluir consulta	Apaga o registro	Some o histórico de falta e de remarcação	Ninguém exclui: cancela com motivo
Ver agenda de outros	Só leitura	Exposição de dado de saúde sem necessidade	Recepção, CRC e gestão; dentista vê a própria

Quer ver como isso fica num sistema real? O manual do Open Dental, software de gestão odontológica americano, lista como permissões separadas criar consulta ("Appointment Create"), mover consulta ("Appointment Move"), editar e excluir consulta, mexer em bloqueios ("Blockouts") e alterar a escala de profissionais ("Schedules").

O mesmo manual informa que toda inclusão, edição ou exclusão de bloqueio gera uma entrada na trilha de auditoria.

O que isso significa na prática? Abra o cadastro de usuários do seu software e confira se essas ações são permissões separadas.

Se o sistema só oferece um interruptor de "acesso à agenda", você compensa com processo: bloqueio só entra por pedido registrado, e o log (registro de alterações) é revisado toda semana.

Calendário x agenda: disponibilidade não é consulta

Parte da confusão nasce de chamar duas coisas pelo mesmo nome.

Calendário (ou grade) é a disponibilidade do profissional: dias, turnos, duração padrão por tipo de consulta, férias, feriados, cursos, intervalo de almoço.

Agenda é o que acontece dentro dessa disponibilidade: as consultas marcadas, confirmadas, remarcadas e canceladas.

Pensa assim: o calendário é a escala de voos; a agenda é a venda de assentos. Quem vende assento não cria voo, e quem cria voo não vende assento no balcão.

Quem decide o calendário é o dono ou o gestor, combinado com o dentista (e, no caso de parceiro, com o contrato). Quem opera a agenda é a recepção e a CRC.

Esse detalhe muda tudo. Quando o dentista "bloqueia a quinta para um curso", ele não está mexendo na agenda. Está mudando o calendário. E calendário tem outro dono.

Os perfis de acesso que funcionam numa clínica odontológica

Sistemas de gestão costumam organizar permissões em perfis (ou níveis de acesso). O desenho que funciona numa clínica segue a mesma lógica da matriz acima: cada perfil recebe só o que a função exige.

Perfil	Vê	Cria e remarca	Bloqueia horário	Altera grade	Gerencia usuários
Recepção	Todas as agendas da unidade	Sim	Só lança bloqueio já aprovado	Não	Não
CRC (interna, remota ou central)	Todas as agendas que atende	Sim	Não	Não	Não
Dentista contratado ou sócio (no consultório)	A própria agenda	Não, ou só o retorno do paciente que está na cadeira	Solicita	Não	Não
Dentista parceiro ou associado	Só a própria agenda	Não	Solicita	Não	Não
ASB ou TSB	A do dentista com quem trabalha	Não	Não	Não	Não
Gestor	Todas	Sim	Aprova e lança	Sim, se o dono delegar	Executa, com aprovação do dono
Dono (administrador)	Todas	Sim	Aprova	Sim	Sim
IA de agendamento ou integração	Horários livres da grade	Cria; remarca só por regra	Não	Não	Não

Três ajustes que evitam atrito:

1. Retorno marcado na cadeira. Se na sua clínica o dentista marca o retorno durante o atendimento, libere "criar" na agenda dele. Nunca "mover", "bloquear" ou "excluir".
2. Sócio que também é gestor. Ele recebe o perfil de gestor, mas o bloqueio da própria agenda é aprovado por outro sócio ou pelo gestor. Se não houver ninguém acima, o pedido segue a mesma política, com motivo e prazo, e fica no log.
3. Administrador é exceção. Perfil de administrador fica com o dono e, no máximo, um substituto formal. "Todo mundo admin para não dar trabalho" é como nascem os sumiços de horário que ninguém consegue explicar.

A matriz de responsabilidade (RACI) por ação

A matriz RACI é a forma mais simples de escrever quem faz o quê. Cada letra é um papel:

• R (responsável): executa a ação.
• A (aprovador): responde pelo resultado e dá o OK final. Só um por linha.
• C (consultado): é ouvido antes.
• I (informado): fica sabendo depois.

Ação	Recepção / CRC	Dentista	Gestor	Dono
Marcar consulta dentro da grade	R	I	A	-
Remarcar a pedido do paciente	R	I	A	-
Remarcar por iniciativa da clínica	R	C	A	I
Bloqueio em horário vazio, dentro do prazo da política	R (a recepção lança)	C (pede)	A	-
Bloqueio que derruba paciente marcado	R (a recepção lança; as duas remarcam)	C (pede e justifica)	C	A
Ausência imprevista (doença, emergência familiar)	R (remarca todos)	R (avisa na hora)	A	I
Liberar bloco reservado de encaixe	R	I	A	-
Abrir horário extra ou turno novo	I	C	R	A
Alterar a grade fixa (dias, turnos, duração)	I	C	R	A
Criar, alterar e remover usuários e perfis	-	-	R	A
Revisar o registro de alterações da semana	I	-	R e A	I

Clínica sem gestor? O dono acumula as duas colunas. O que não muda é a separação entre quem pede, quem lança e quem aprova.

Dica: imprima a matriz e cole ao lado do computador da recepção. Quando surgir a dúvida "posso fazer isso?", a resposta está na parede, não no WhatsApp do dono.

Por que o dentista não deve mexer sozinho na agenda

Isso não é desconfiança do dentista. Ele tem motivos legítimos para precisar de um horário livre.

O problema é o efeito em cascata de um bloqueio feito sem regra:

1. Derruba paciente confirmado. Quem descobre é a recepção, muitas vezes quando o paciente já está a caminho.
2. Gera remarcação forçada pela clínica. O paciente não pediu para mudar. Foi a clínica que quebrou o combinado, e é ela que paga em confiança.
3. Empurra o paciente para mais longe. Como a agenda costuma estar ocupada, a nova data cai depois da original. Quanto mais tempo entre marcar e atender, mais espaço para imprevisto, desistência e falta.
4. Esconde ociosidade. A tarde sem paciente vira "bloqueada", e o relatório de ocupação parece melhor do que a realidade. O dono não enxerga a cadeira vazia.
5. Quebra a sequência de tratamento. Sessões canceladas no meio de um tratamento em curso têm consequência clínica e ética (veja a seção sobre o Código de Ética, mais abaixo).

Exemplo: suponha que um dentista bloqueie, na véspera, uma tarde com seis pacientes confirmados. São seis ligações de remarcação, seis pacientes empurrados para a próxima vaga livre e uma tarde que aparece no relatório como "indisponível", não como "vazia".

O custo não termina na tarde perdida. Ele aparece semanas depois, em forma de falta e de paciente que esfriou.

Por que a recepção e a CRC não devem bloquear nem abrir grade

Do outro lado do balcão, o risco é diferente, mas igualmente caro.

1. Horário fantasma para encaixe. A recepção cria um horário fora da grade para "dar um jeito". O dentista não planejou, a sala pode estar ocupada e o atraso respinga em quem estava marcado.
2. Bloqueio para segurar vaga de paciente "quente". O lead promete confirmar e a CRC fecha o horário para ele. Ele some, o bloqueio fica, e a vaga morre sem que ninguém perceba.
3. Turno aberto sem escala. Abrir horário no sistema não coloca auxiliar, material e sala no lugar. O paciente chega e a estrutura não está lá.
4. Conflito de incentivo. Quem é cobrado por agenda cheia tem motivo para criar vaga ou para esconder buraco. Não é má-fé: é o incentivo trabalhando.
5. Bloqueio "para organizar" que vira permanente. Ninguém reabre, e o horário some do mapa por semanas.

O padrão por trás dos dois lados é o mesmo: quem tem permissão para causar o problema também consegue escondê-lo. É isso que a matriz corrige.

Leia também: Agenda fantasma: como identificar e eliminar horários bloqueados e reservas que nunca viram atendimento

Segregação de funções e privilégio mínimo: o princípio por trás da matriz

A matriz não é invenção de clínica. Ela aplica dois conceitos clássicos de segurança da informação.

Segregação de funções. No glossário do NIST, o instituto de padrões dos Estados Unidos, a definição de separation of duty (NIST SP 800-192) diz que nenhum usuário deve receber privilégios suficientes para usar mal o sistema por conta própria. O exemplo do próprio NIST: quem autoriza o pagamento de um salário não deveria ser também quem o prepara.

Privilégio mínimo. Pela definição de least privilege da NIST SP 800-53 Rev. 5, cada entidade recebe os recursos e as autorizações mínimos de que precisa para exercer a sua função.

No Brasil, a ANPD vai na mesma linha. O guia orientativo de segurança da informação para agentes de tratamento de pequeno porte (versão 1.0, outubro de 2021) afirma que a premissa a aplicar é a do princípio do menor privilégio: os usuários têm o menor nível de acesso necessário para as suas atividades.

O mesmo guia orienta restringir funções de alto nível, como a de administrador de sistema, a quem precisa exercer esse papel e é capaz de assumir essa responsabilidade. É um guia dirigido a agentes de pequeno porte, mas a lógica serve para qualquer clínica.

Traduzindo para a agenda:

• Quem pede o bloqueio não aprova o bloqueio.
• Quem lança o bloqueio não é quem o pediu.
• Ninguém tem, ao mesmo tempo, poder de causar o problema e de apagar o rastro (excluir consulta, editar o registro de alterações).
• Cada perfil vê e faz só o que a função exige. O resto fica fechado por padrão.

A política de bloqueio por escrito: o que ela precisa dizer

Regra que mora na cabeça do dono vira uma versão diferente para cada recepcionista. A política de bloqueio precisa estar escrita e precisa responder a oito perguntas:

1. Quais tipos de ausência existem e qual a antecedência mínima de cada um.
2. Por qual canal o pedido entra (formulário, sistema, e-mail da clínica). WhatsApp pessoal da recepcionista não vale.
3. Qual motivo é obrigatório, numa lista fechada de categorias.
4. Quem aprova cada tipo.
5. O que acontece com pacientes já marcados.
6. Qual a regra de remarcação e de prioridade na lista de espera.
7. Quando o bloqueio expira. Bloqueio sem data de fim não existe.
8. Quem decide as exceções, e onde elas ficam registradas.

Um modelo por tipo de bloqueio. Os prazos são seus: quem crava o número é o dono, de acordo com a rotina da clínica.

Tipo de bloqueio	Antecedência	Quem aprova	Pacientes já marcados
Férias	A maior da política, combinada no planejamento do ano	Dono	Não deveriam existir: a grade fecha antes de a recepção marcar
Curso, congresso, especialização	Assim que a data é confirmada	Gestor ou dono	Remarcação imediata, com prioridade
Folga eventual	Prazo fixo definido pelo dono	Gestor	Só aprova se houver remarcação viável
Almoço, intervalo, reunião fixa	Não é bloqueio avulso: faz parte da grade	Dono (na grade)	Não se aplica
Ausência imprevista	Aviso imediato	Gestor, depois do fato	Recepção liga para todos no mesmo dia
Reserva de encaixe e urgência	Não é bloqueio avulso: é bloco reservado na grade	Dono (na grade)	Liberado pela recepção conforme regra

Exemplo de redação, para adaptar: "Pedidos de folga entram pelo formulário da agenda com [prazo definido pela clínica] de antecedência e motivo. Bloqueio que afete paciente marcado depende de aprovação do gestor. Sem aprovação registrada, a recepção não lança."

Pacientes derrubados: o protocolo de remarcação

Quando um bloqueio aprovado derruba pacientes, a política precisa dizer exatamente o que acontece. Veja como funciona:

1. A recepção avisa no mesmo dia da aprovação, de preferência por ligação, e não deixa o aviso para a véspera.
2. O paciente recebe as primeiras vagas livres e prioridade na lista de espera, antes de qualquer paciente novo.
3. Troca de profissional só com o OK do dentista, quando clinicamente adequada e aceita pelo paciente.
4. Tratamento em curso tem prazo clínico. O dentista informa até quando a próxima sessão pode esperar; a recepção não marca depois disso sem falar com ele.
5. A remarcação é registrada como "iniciada pela clínica", com o motivo. Sem essa marcação, o indicador mistura o que o paciente pediu com o que a clínica provocou.
6. A mensagem não culpa ninguém. O paciente ouve que houve um imprevisto na agenda e qual é a nova data, não que "o doutor resolveu viajar".

Tratamento em curso e ética: onde o Código de Ética entra na agenda

A agenda parece assunto administrativo. Até que um bloqueio interrompe um tratamento.

O Código de Ética Odontológica regula os direitos e deveres do cirurgião-dentista, dos profissionais técnicos e auxiliares e das pessoas jurídicas que exercem atividades na Odontologia (art. 1º). A clínica não fica de fora por ser empresa.

Três artigos conversam diretamente com quem mexe na agenda:

1. Art. 11, VI. O Código classifica como infração ética abandonar paciente, salvo por motivo justificável. Nesse caso, os honorários são conciliados e o paciente (ou o responsável legal) deve ser informado da necessidade de continuidade do tratamento.
2. Art. 9º, IV. Entre os deveres fundamentais dos inscritos está assegurar as condições adequadas para o desempenho ético-profissional da Odontologia, quando investido em função de direção ou de responsável técnico.
3. Art. 14, II. É infração ética negligenciar na orientação dos colaboradores quanto ao sigilo profissional.

O que isso significa na prática?

Um bloqueio não é abandono. Mas cancelar sessões de um tratamento em curso e deixar o paciente sem nova data, sem explicação e sem continuidade conduzida conversa com esse risco.

Por isso o protocolo de remarcação existe. E por isso quem dirige a clínica responde pelas condições em que a agenda funciona.

E o sigilo entra pela outra porta. A recepção que vê a agenda de todos os dentistas enxerga procedimento e especialidade de cada paciente. Orientação sobre sigilo faz parte da liberação do acesso, não é detalhe de treinamento.

Encaixe e urgência: bloco reservado, não bloqueio genérico

Quando o dentista bloqueia horário "para urgência" por não confiar que a recepção vai segurar uma vaga, o resultado é um bloqueio sem dono, que às vezes atende urgência e às vezes só fica vazio.

A alternativa é o bloco reservado: um horário que já nasce na grade com finalidade definida (encaixe ou urgência) e com regra de liberação.

Critério	Bloqueio genérico do dentista	Bloco reservado na grade
Quem cria	O dentista, quando quer	O dono, ao desenhar a grade
Finalidade	"Pode precisar"	Encaixe ou urgência, escrito
Quem usa	Quem pedir ao dentista	A recepção, pela regra
O que acontece se sobrar	Fica vazio	É liberado no horário definido pela política para lista de espera ou paciente novo
Como medir	Não dá	Uso do bloco reservado no mês

Quem decide se o caso é urgência continua sendo o dentista. A recepção decide a logística: em qual bloco, com qual profissional, dentro da regra.

Leia também: Quem deve ter autonomia para autorizar encaixe de urgência na clínica: a recepção ou o dentista?

Ver não é editar: quem enxerga a agenda de quem

Permissão de edição é metade da história. A outra metade é visibilidade.

• Recepção, CRC e gestão veem as agendas que operam. Precisam disso para marcar, remarcar e encaixar.
• Dentista contratado vê a própria agenda. O sócio que acumula a gestão vê as demais pelo perfil de gestor.
• Dentista parceiro ou associado vê só a própria agenda.
• ASB ou TSB vê a agenda do dentista com quem trabalha.
• IA de agendamento ou integração enxerga horários livres, não os pacientes dos outros.

O critério é o princípio da necessidade da LGPD (art. 6º, III): limitação do tratamento ao mínimo necessário para a realização das suas finalidades.

Vale também para o que aparece na tela. O balcão precisa saber o tipo de consulta e a duração. O detalhe clínico fica no prontuário, não no título do horário.

LGPD: a agenda carrega dado de saúde

Exemplo: o nome do paciente ao lado de "tratamento de canal" já diz algo sobre a saúde dele.

A Lei 13.709/2018 define dado pessoal sensível incluindo dado referente à saúde (art. 5º, II). É esse o tipo de informação que circula na agenda da clínica.

E a lei diz a quem cabe proteger. O art. 46 se dirige aos agentes de tratamento, que a própria lei define como o controlador e o operador (art. 5º, IX). O controlador é a pessoa a quem competem as decisões referentes ao tratamento dos dados (art. 5º, VI), ou seja, a clínica.

O que cada artigo pede, e o que ele vira na agenda:

Artigo da LGPD	A quem se dirige	O que diz	O que vira na agenda
Art. 5º, II	Definição	Dado referente à saúde é dado pessoal sensível	Agenda com procedimento é dado sensível
Art. 6º, III	Princípio de todo tratamento	Necessidade: tratamento limitado ao mínimo necessário	Cada perfil vê o mínimo de que precisa
Art. 6º, VII e art. 46	Agentes de tratamento (controlador e operador)	Medidas técnicas e administrativas contra acesso não autorizado e alteração	Perfis, login individual, permissões separadas
Art. 6º, X	Agente de tratamento	Responsabilização e prestação de contas: demonstrar as medidas adotadas	Política escrita e registro que comprova o que foi feito
Art. 37	Controlador e operador	Manter registro das operações de tratamento que realizarem	Inventário de quem trata dados da agenda e para quê
Art. 47	Agentes e qualquer pessoa que intervenha no tratamento	Obrigação de garantir a segurança da informação, mesmo após o término	Recepção, CRC, dentistas e fornecedores também respondem
Art. 49	Sistemas usados no tratamento	Estruturados para atender requisitos de segurança e boas práticas	Software com perfis e trilha de alterações

Um cuidado de leitura: o art. 37 fala em registro das operações de tratamento, não em log de cada clique. A trilha de auditoria da agenda é uma medida técnica de segurança (art. 46) e ajuda a clínica a demonstrar o que fez (art. 6º, X).

Nota: este guia organiza o que a lei e os órgãos oficiais dizem para a rotina da agenda. Não substitui a orientação do jurídico ou do encarregado de dados da sua clínica.

Login individual: sem ele, a trilha não identifica ninguém

Uma trilha de auditoria que registra "recepcao alterou o horário" não serve para nada se várias pessoas usam esse usuário.

O guia da ANPD para agentes de tratamento de pequeno porte descreve o controle de acesso em três partes:

1. Autenticação: identifica quem acessa o sistema ou os dados.
2. Autorização: determina o que o usuário identificado pode fazer.
3. Auditoria: registra o que foi feito pelo usuário.

Sem login individual, a primeira parte falha, e as outras duas caem junto.

O mesmo guia lista, entre as informações úteis a passar aos funcionários, não compartilhar logins e senhas de acesso das estações de trabalho e bloquear o computador ao se afastar. E sugere não permitir o compartilhamento de contas ou senhas entre funcionários, por ser um vetor crítico de vulnerabilidade.

Na rotina da clínica, isso vira cinco regras:

• Um usuário por pessoa, inclusive para quem cobre férias ou folga.
• O dentista nunca usa o login da recepção "só para ver uma coisa".
• Nada de senha em papel colado no monitor.
• Computador do balcão bloqueado sempre que a recepcionista se afasta.
• Integração e IA com usuário próprio, para que o registro diga "IA" e não "recepção".

Trilha de auditoria: o que registrar e como revisar toda semana

O glossário do NIST define audit trail (NIST SP 800-53 Rev. 5) como um registro cronológico que permite reconstruir e examinar a sequência de atividades em torno de uma operação, do início ao resultado.

Na agenda, isso significa responder a qualquer pergunta do tipo "o que aconteceu com este horário?" sem depender da memória de ninguém.

O que cada registro precisa trazer:

Campo	Exemplo do que guardar
Quem	Usuário individual (pessoa, IA ou integração)
Quando	Data e hora da alteração
O quê	Criou, moveu, bloqueou, cancelou, excluiu, alterou grade
Antes e depois	De qual horário e profissional para qual
Motivo	Categoria da lista fechada da política
Quem aprovou	Para bloqueios e mudanças de grade

Se o seu software não tem campo de motivo, a política exige o motivo na observação do horário. Sem motivo, o bloqueio não é lançado.

A revisão semanal (o gestor faz, o dono recebe o resumo):

1. Bloqueios criados na semana: todos têm motivo e aprovação?
2. Bloqueios lançados com aviso abaixo do prazo da política: de quem e por quê?
3. Remarcações iniciadas pela clínica: por profissional e por motivo.
4. Exclusões de consulta: deveriam não existir, porque cancelamento com motivo substitui a exclusão.
5. Alterações de grade: batem com o que o dono aprovou?
6. Alterações feitas por usuário humano fora do expediente.
7. Qualquer uso de usuário genérico ou de pessoa já desligada.

Revisão mensal deixa o problema esfriar. Semanal pega o padrão enquanto ele ainda tem conserto.

Dentista sócio x dentista parceiro: de quem é a grade

A pergunta muda de figura quando o dentista não é funcionário.

Dentista sócio. Participa da decisão sobre a grade como dono, mas a segregação continua valendo para a agenda dele: o bloqueio da própria agenda passa pela mesma política e fica no registro.

Dentista parceiro ou associado (por percentual). A grade dele é combinada em contrato. A operação da agenda, a confirmação e a remarcação continuam com a clínica.

Exemplo: um parceiro que atende dois dias por semana tem a grade desses dias definida em contrato, enxerga só a própria agenda e pede ausência pelo mesmo formulário dos outros dentistas.

O contrato precisa prever:

1. Os dias e turnos da grade e como ela pode ser alterada.
2. O prazo de aviso de ausência e o que acontece quando ele não é cumprido.
3. Quem comunica os pacientes em caso de ausência, e com qual mensagem.
4. Como fica a continuidade dos tratamentos em curso se a parceria terminar.
5. O nível de acesso dele ao sistema, e o compromisso de não usar o login de outra pessoa.

IA de agendamento e CRC remota: a regra precisa estar gravada no sistema

Segundo dados internos da Odonto Results (2026), 46,0% dos leads de clínica odontológica chegam fora do horário comercial. Base: 16.719 leads na primeira mensagem do WhatsApp. Janela: 25 de março a 25 de agosto de 2026.

Mas tem um detalhe: quem responde nessa hora, IA ou plantão da CRC, não tem a quem perguntar se a quinta do dentista está mesmo livre.

Se o bloqueio do curso está só no WhatsApp do dono, a IA marca o paciente em cima dele. Se o bloco de urgência aparece como horário livre, ele é vendido para uma avaliação.

Para quem marca sem perguntar a ninguém, a agenda precisa responder sozinha:

1. Todo bloqueio aprovado é lançado no sistema antes de virar conversa.
2. A duração por tipo de consulta está na grade, não na cabeça da recepcionista.
3. Os blocos reservados ficam fora do alcance da IA, a menos que a regra diga o contrário.
4. A IA tem perfil próprio: cria dentro da grade, remarca só por regra, nunca bloqueia, abre grade ou exclui.
5. Quando IA e recepção escrevem na mesma agenda, a integração confere o horário antes de gravar.

Leia também: A integração automática marcou dois pacientes no mesmo horário: como evitar conflito quando IA e recepção escrevem juntas

Rotatividade da recepção: permissão é do cargo, não da pessoa

Recepção troca de gente. Se as permissões são configuradas pessoa a pessoa, cada contratação herda as exceções da anterior e cada saída deixa uma porta aberta.

A saída é o perfil padrão por função: a nova recepcionista recebe o perfil "recepção", não "o mesmo acesso que a fulana tinha".

Checklist de admissão:

1. Criar usuário individual com o perfil padrão da função.
2. Assinar termo de confidencialidade. O guia da ANPD recomenda esse termo como medida de segurança contra abusos de privilégio.
3. Orientar sobre sigilo profissional antes de liberar a agenda (o Código de Ética Odontológica trata como infração negligenciar essa orientação aos colaboradores, art. 14, II).
4. Treinar a política de bloqueio e a matriz de responsabilidade.

Checklist de desligamento:

1. Revogar o acesso no mesmo dia da saída, de preferência no momento da comunicação.
2. Confirmar que não sobrou senha compartilhada que ela conhecia (e, se sobrou, trocar).
3. Revisar o que o usuário alterou nos últimos dias de trabalho.
4. Desativar o usuário em vez de apagá-lo, para preservar o histórico da trilha.

O guia da ANPD cita, como exemplo de sistema de controle de acesso (para quem tem rede interna de computadores), um sistema que permita criação, aprovação, revisão e exclusão de contas de usuários. Admissão e desligamento são exatamente esses momentos.

Clínica com várias unidades ou central de agendamento

Com mais de uma unidade, a matriz ganha uma dimensão: onde.

• Permissão por unidade e por profissional. A recepção local opera a sua unidade. A CRC central enxerga e opera todas as que atende.
• Uma grade por unidade. O dentista que atende em duas unidades tem duas grades, ambas sob o dono ou o gestor.
• Bloqueio de sala é outro objeto. Manutenção de equipamento bloqueia a cadeira, não o profissional. Quem lança é o gestor da unidade, e a recepção remarca quem estava naquela sala.
• Conflito de sala ou cadeira tem árbitro. Quem decide é o gestor da unidade, pela regra da grade, não quem marcou primeiro.
• A central não abre grade local. Ela opera; quem desenha a disponibilidade de cada unidade continua sendo o dono ou o gestor.

Os indicadores que mostram se a regra está funcionando

Regra sem número vira opinião. Estes indicadores mostram, semana a semana, se a agenda tem dono:

Indicador	Como calcular	O que sinaliza
Ocupação da grade	Horas com atendimento realizado ÷ horas da grade combinada	Cadeira vazia de verdade, incluindo a escondida em bloqueio
Horas bloqueadas por profissional	Horas bloqueadas ÷ horas da grade combinada	Quem bloqueia acima do padrão da equipe
Remarcações iniciadas pela clínica	Remarcações por iniciativa da clínica ÷ total de remarcações	Quanto da instabilidade a clínica provoca
Bloqueios fora do prazo	Bloqueios lançados com aviso abaixo do prazo da política	Política que não está sendo cumprida
Pacientes derrubados sem nova data	Pacientes afetados por bloqueio e ainda sem remarcação	Protocolo de remarcação falhando
Uso dos blocos reservados	Blocos de encaixe usados ÷ blocos disponíveis	Se a reserva está no tamanho certo
Alterações por usuário genérico ou desligado	Contagem no registro	Controle de acesso furado

Repare no denominador das duas primeiras linhas: horas da grade combinada, não horas abertas. Se o bloqueio sai do denominador, a ocupação melhora no papel e a cadeira continua vazia.

Leia também: Quais indicadores de produtividade acompanhar da equipe (dentistas, CRC, recepção) na clínica odontológica?

Como implantar (exemplo de cronograma em quatro semanas)

Você não precisa trocar de software para começar. Um cronograma possível, para adaptar ao ritmo da clínica:

1. Semana 1: leia o que acontece hoje. Puxe o registro de alterações do último mês, liste usuários e perfis existentes e marque quem bloqueou, moveu e excluiu. A foto real costuma surpreender.
2. Semana 2: escreva a regra. Monte a matriz de responsabilidade e a política de bloqueio, com tipos, prazos, canal, motivo e aprovador. Valide com os dentistas antes de publicar.
3. Semana 3: configure o sistema. Crie logins individuais, aplique os perfis padrão, separe as permissões que o software permitir, ative o campo de motivo, desenhe os blocos reservados e dê à IA ou integração um usuário próprio.
4. Semana 4: comunique e comece a medir. Treine a equipe, cole a matriz no balcão e faça a primeira revisão semanal do registro.

Depois do primeiro mês com a regra rodando, revise: prazos curtos demais, aprovador sobrecarregado e bloco reservado do tamanho errado aparecem rápido nos indicadores.

Erros que derrubam a implantação:

• Tirar a permissão do dentista sem dar a ele um canal de pedido. Ele passa a pedir pelo WhatsApp da recepcionista, e o problema volta pela porta dos fundos.
• Escrever a política sem prazo. "Com antecedência" não é prazo.
• Aprovar pelo WhatsApp pessoal do dono. A decisão acontece, mas não fica registrada.
• Dar perfil de administrador para todo mundo "para não travar".
• Ligar o registro de alterações e nunca abrir.
• Tratar todo bloqueio como suspeito. A regra existe para proteger o paciente e a cadeira, não para vigiar o dentista. Diga isso a ele.

Por que isso importa para quem investe em captação

Cada horário que some da agenda sem motivo é um paciente que a clínica pagou para trazer e não atendeu.

Cada remarcação forçada pela clínica é um paciente que já disse sim e agora tem um motivo a mais para esfriar.

Na Odonto Results, olhamos o caminho inteiro, do anúncio ao paciente na cadeira. Uma agenda com dono, regras gravadas no sistema e registro de quem mexeu é o que permite que a captação, inclusive a que chega de madrugada, vire comparecimento.

Seu próximo passo

1. Leia o registro de alterações do último mês nesta semana. Descubra quem bloqueia, quem move e quem exclui hoje, e quantos usuários são compartilhados.
2. Escreva a matriz e a política de bloqueio. Separe quem opera (recepção e CRC), quem pede (dentista) e quem aprova e desenha a grade (dono ou gestor), com prazos, canal e motivo obrigatório.
3. Configure perfis e logins individuais e comece a revisão semanal. Dê à IA de agendamento um perfil próprio que respeite bloqueios e blocos reservados sem precisar perguntar a ninguém.

Quer que o paciente que chega pelo anúncio, de dia ou de madrugada, encontre uma agenda com regra e vire paciente na cadeira? Agende uma apresentação.